引文如果你已经购买了Nuand(官方)BladeRF x40,那么就可以在上面运行OpenBTS并可以输入一些指令来完成一些任务。一般来说HackRF,是一款覆盖频率最宽的SDR板卡。它几乎所有的信息都是开源的,甚至包括KiCad文…
月度归档: 2016年4月
GSM Hacking:使用BladeRF、树莓派、YatesBTS搭建便携式GSM基站
每次看到黑客在网上发布的那些GSM技术相关文章我都十分惊讶。然而在没有Software Defined Radios (SDRs)之前,玩GSM并不便宜,除此之外想要好好玩你得下大功夫。拓展阅读极客DIY:如何构建一台属于自己的基站 …
那些年,我们用来“躲避”杀毒软件的工具
*本文仅供安全研究和教学用途,禁止非法使用在渗透测试的时候,我们可能需要规避杀软程序,特别是在post攻击阶段要在目标机器上执行特定文件的时候。有时候,绕过特定的杀软是一个挑战,因为并没有标准的规避杀毒…
DameWare迷你远程遥控漏洞(CVE-2016-2345):让你玩转远程控制器
在做安全评估的时候,我们常常会碰到一些允许管理员在网络上远程管理系统的软件。虽然很便利,但是各式各样的包导致远程访问系统存在着一些安全隐患。在这篇文章中,我们将详细说一下在一个叫做DameWare迷你遥控…
针对金融领域伪基站钓鱼黑产的分析报告
“小马激活”病毒新变种分析报告
一、概述随着安全软件与病毒之间攻防对抗的不断白热化,病毒的更新换代也日益频繁,其所使用的手段也日趋多样化。以最近大范围流行的“小马激活”病毒为例,其传播至今,据火绒发现的样本中已经演变出了五个变种。…
来源: “小马激活”病毒新变种分析报告
“通杀Windows”的BadLock漏洞是怎么被玩坏的?
4月12日,微软发布安全公告披露了一个名为BadLock的严重漏洞。然而,大家对它并不陌生,BadLock不仅是个有Logo有官网的“名洞”,它的披露流程也引起了安全行业的热议。BadLock——又一个带Logo的漏洞三周前,德国S…
极客DIY:使用树莓派搭建Tor节点,实现科学上网
技术分享:如何利用文件上传执行XSS?
工具推荐:三款自动化代码审计工具
0×01 简介工欲善其事,必先利其器。在源代码的静态安全审计中,使用自动化工具代替人工漏洞挖掘,可以显著提高审计工作的效率。学会利用自动化代码审计工具,是每一个代码审计人员必备的能力。在学习…
来源: 工具推荐:三款自动化代码审计工具